Kalite müdürü koridorda yanınızdan geçerken duruyor: "Seni iç denetçi olarak atadım, programda mart ayında bakım var." Konuşma orada bitiyor. Ne eğitim var, ne atama yazısı, ne de o denetimin nasıl yapılacağına dair tek satır. Türkiye'de iç denetçi nasıl olunur sorusunun sahadaki cevabı çoğu zaman bu koridor konuşmasıdır. Oysa bu rol, arkasında bir eğitim kaydı ve bir yetkinlik dosyası olmadan yürümez; denetimde ilk sorulan şey de zaten o dosyadır. Aşağıda yolu, kayıtlarıyla birlikte sıraladım.
Standart unvan değil yetkinlik istiyor
ISO 9001'in iç denetim maddesi, denetçilerin seçiminin ve denetimlerin yürütülmesinin tarafsızlığı güvence altına alacak şekilde yapılmasını ister ve denetçinin kendi işini denetleyemeyeceğini söyler. Diploma, unvan veya sertifika şartı yoktur. İstenen şey, o kişinin denetim yapabilecek bilgiye sahip olduğunun gösterilebilmesidir. Yetkinlik kuralları da 7.2 maddesinde toplanır: gerekli yetkinliği belirleyin, eğitimle veya başka yollarla sağlayın, sağlandığını kanıtlayın ve kanıtı saklayın.
Bu dört adım kulağa bürokratik gelebilir ama işin özü çok basittir. Bir denetçinin yetkinliği üç ayak üzerinde durur: denetlenecek süreci teknik olarak anlamak, standardın ilgili maddelerini bilmek ve denetim tekniğine hâkim olmak. Üçünden biri eksikse denetim ya yüzeysel kalır ya da gereksiz yere kavgaya döner. Sahada gördüğüm en iyi süreç denetçilerinin bir kısmı tezgâh başından gelen teknikerlerdi; işin nasıl yapıldığını bildikleri için doğru soruyu ilk denemede buluyorlardı.
Bu yüzden iç denetçi nasıl olunur sorusunun cevabı kuruluştan kuruluşa değişir. Kendi yetkinlik ölçütlerinizi siz belirlersiniz; standart size hazır bir liste vermez, listeyi yazmanızı ve uygulamanızı ister. Ölçütleri belirlerken tek uyarım şu: yazdığınız şartı kendi denetçileriniz karşılamıyorsa ya şartı gerçekçi hâle getirin ya da eğitimi planlayın. Prosedürde duran ama kimsenin karşılamadığı bir şart, denetimde doğrudan bulguya döner.
Hangi eğitimler gerekir?
Piyasada "iç tetkikçi eğitimi" adıyla satılan iki günlük programlar bu işin giriş kapısıdır, ama tek başına yeterli değildir. Aşağıdaki tablo, sıfırdan başlayan bir kişinin bir yıl içinde tamamlaması gereken tipik eğitim setini gösteriyor. Sertifikanın dışarıdan alınması zorunlu değildir; kuruluş içi eğitim de kabul edilir, yeter ki içerik, süre, eğitmen ve katılım kaydı dosyada bulunsun.
| Eğitim | Tipik süre | Ne kazandırır | Kalan kayıt |
|---|---|---|---|
| Standart bilgilendirme (ISO 9001 / IATF 16949) | 1 – 2 gün | Madde yapısı ve şartların okunması | Katılım listesi, sınav sonucu |
| İç denetçi / iç tetkikçi eğitimi | 2 gün | Soru listesi kurma, kanıt toplama, bulgu yazma | Sertifika veya eğitim kaydı |
| Süreç yaklaşımı ve risk temelli düşünme | 1 gün | Girdi-çıktı mantığıyla denetim | Eğitim kaydı |
| Temel araçlar (FMEA, kontrol planı, MSA, SPC) | 2 – 4 gün | Üretim süreci denetimi yapabilme | Eğitim kaydı, uygulama çalışması |
| Kök neden analizi ve 8D | 1 gün | Bulguyu doğru sınıflamak, faaliyeti değerlendirmek | Eğitim kaydı |
| Eşlikli denetim (gözlemci olarak) | 2 denetim | Sahada uygulama | Denetim raporunda gözlemci adı |
Son satır listenin en kıymetli maddesidir ve en çok atlanan da odur. İki günlük eğitimden çıkan kişi denetim yapmayı bilmez, denetimin ne olduğunu bilir. Aradaki farkı ancak deneyimli bir denetçinin yanında iki denetime gözlemci olarak katılarak kapatırsınız. Temel araçlara aşina değilseniz IATF 16949 temel araçlar sayfamızdan başlayabilirsiniz.
Yeni denetçilere hep aynı şeyi öneriyorum: ilk denetiminizden önce kendi bölümünüzün son iki denetim raporunu okuyun. Hangi soruların sorulduğunu, bulguların nasıl yazıldığını ve hangi kanıtların istendiğini görürsünüz. Bu yarım saatlik okuma, iki günlük eğitimin size vermediği tek şeyi verir: bu fabrikada denetimin nasıl yapıldığını. Raporlar okunmaz durumdaysa zaten ilk bulgunuzu bulmuşsunuz demektir.
Otomotivde ek şartlar
IATF 16949 çalışan bir tedarikçide çıta yükselir. Standart, iç denetçi yetkinliğinin dokümante bir süreçle doğrulanmasını ister ve beklentiyi tek tek sayar: otomotiv süreç yaklaşımını risk temelli düşünmeyle birlikte anlamak, geçerli müşteri özel şartlarını bilmek, standardın ve ISO 9001'in ilgili maddelerine hâkim olmak, temel araçların gereklerini kavramak ve denetimi planlayıp yürütüp raporlayabilmek. Ayrıca yetkin denetçilerin listesinin tutulması beklenir.
Üretim süreci denetimi yapacak kişiden fazlası istenir: denetlenecek sürecin teknik anlayışı, süreç FMEA ve kontrol planı okuryazarlığı. Ürün denetimi yapacak kişinin ise ürün şartlarını okuyabilmesi ve ilgili ölçme-test ekipmanını kullanabilmesi gerekir. Yani otomotivde tek tip denetçi yoktur; sistem, süreç ve ürün denetimi ayrı yetkinlik ister. Bu üçlü yapının nedenlerini IATF 16949 sayfamızda anlattık.
Atama yazısı ve yetkinlik dosyası
Koridorda söylenen cümle kayıt değildir. Atama yazısında şunlar bulunmalı: kişinin adı, atama tarihi, denetim yapabileceği alanlar, denetleyemeyeceği alanlar ve atamayı yapanın imzası. Denetleyemeyeceği alanlar kısmı çoğu yazıda yoktur, oysa bağımsızlık kanıtının yarısı oradadır. Kalite biriminde çalışan bir kişinin kalibrasyon sürecini denetleyemeyeceği yazılıysa, denetim programını kuran kişi de bu kısıtı görerek plan yapar.
Yetkinlik dosyası ise altı belgeden oluşur: eğitim kayıtları, varsa sertifikalar, iş deneyimi özeti, gözlemci olarak katıldığı denetimlerin listesi, bağımsız olarak yürüttüğü denetimlerin listesi ve son değerlendirme notu. Bu dosya tek bir klasörde toplanmadığı sürece denetim gününde yarım saat kaybedersiniz. Denetçi sorduğunda "eğitim kayıtları insan kaynaklarında, denetim raporları kalitede" cevabı iyi bir başlangıç olmaz.
İlk denetime kadar geçen yol
Buraya kadar anlatılanlar bir sıraya oturmadıkça iç denetçi nasıl olunur sorusu havada kalır. İşleyen bir yol haritası şöyledir. Standart eğitimini alın, iç denetçi eğitimini alın, iki denetime gözlemci olarak katılın, üçüncü denetimi deneyimli bir denetçiyle birlikte yürütün ve dördüncüde tek başına çıkın. Bu sıra takip edildiğinde ilk bağımsız denetim üçüncü ayda gerçekleşir. Aceleye getirilirse, yani eğitimden çıkan kişi ertesi hafta tek başına sahaya sürülürse, ortaya "her şey uygun" yazan bir rapor çıkar ve kimse o denetimi ciddiye almaz.
Dördüncü denetimde tek başına çıkarken elinizde iki şey olsun: sürece ait önceki dönem bulguları ve o sürecin göstergeleri. Denetim gününün nasıl planlanacağını ve soru listesinin nasıl kurulacağını ilk iç denetim nasıl yapılır yazımızda adım adım anlattık.
Yetkinlik nasıl güncel tutulur?
Bir kere denetçi olunmuyor; yetkinlik bakım ister. Kuruluş, bir denetçinin yetkin sayılabilmesi için yılda en az kaç denetim yapması gerektiğini kendisi belirler ve bunu prosedürüne yazar. Yılda iki denetim genelde alt sınırdır; altına inildiğinde denetçi hem tekniği hem sistemi unutur. Standart revizyonu çıktığında, müşteri özel şartları değiştiğinde veya kuruluşta büyük bir süreç değişikliği olduğunda ek bilgilendirme yapılması gerekir.
| Kayıt | Kim tutar | Güncelleme anı |
|---|---|---|
| Denetçi yetkinlik matrisi | Yönetim temsilcisi | Her yeni atama ve yıllık gözden geçirme |
| Eğitim ve sertifika kayıtları | İnsan kaynakları / kalite | Eğitim tamamlandığında |
| Denetim geçmişi (kim, nerede, ne zaman) | Denetim programı sahibi | Her denetim kapanışında |
| Bağımsızlık kısıtları listesi | Yönetim temsilcisi | Görev değişikliğinde |
| Denetçi performans değerlendirmesi | Baş denetçi / yönetim temsilcisi | Yılda bir |
Bu beş kaydı ayrı dosyalarda tutan firmalarda matris bir yıl içinde gerçekten kopar. Kalite yönetim sistemi yazılımında ise denetim kapandığı anda denetçinin geçmişi kendiliğinden güncellenir; matris ayrı bir tablo değil, denetim kayıtlarından üretilen bir görünüm olur. PaKalite'de denetim modülü ile personel yetkinlik kayıtları aynı veritabanını paylaşır, bu yüzden "kim kaç denetim yaptı" sorusu tek ekranda cevaplanır.
Kalite dışından gelenler için not
Denetçi havuzunun sağlıklı olması için kalite dışından insan gerekir; bakım, üretim planlama, satın alma, lojistik. Bu bölümlerden gelen arkadaşlar bana genelde aynı şeyi söylüyor: "Ben standardı bilmiyorum, nasıl denetleyeceğim?" Cevap şu: siz kendi işinizi biliyorsunuz, standart bilgisi eğitimle iki günde kapanır, işin nasıl yürüdüğünü bilmek ise yıllar alır. Kalite dışından biri için iç denetçi nasıl olunur sorusunun cevabı, kalite içinden biri için olduğundan daha kısadır.
Pratikte tek engel zaman. Bir denetim hazırlığıyla birlikte iki günü alır ve kişinin asıl işi o iki gün durur. Bunu amirine önceden yazılı olarak bildirmezseniz denetim gününde "acil iş çıktı" cümlesiyle karşılaşırsınız. Yıllık denetim programı yayınlandığında denetçilerin amirlerine de gitsin; iki satırlık bir e-posta, yılın en çok iptal edilen randevusunu kurtarır.
En sık yapılan üç hata
Birincisi, denetçiyi gönüllülük esasına bırakmak. Kimse istemediği için kalite biriminden iki kişi bütün denetimleri yapar ve bağımsızlık ilk yılda kaybolur. İkincisi, eğitimi alıp uygulamayı hiç yapmamak; sertifikası olan ama üç yıldır denetime çıkmamış kişiler matriste yetkin görünür, sahada değildir. Üçüncüsü, bulgu yazmayı öğretmemek. Yeni denetçilerin raporlarında en sık gördüğüm hata, gözlemi kanıtsız yazmaktır: "Kayıtlar düzensiz" cümlesi bulgu değildir. Bulgu, hangi kaydın hangi tarihte hangi şarta aykırı olduğunu söyler. Kök nedene inme alışkanlığı için kök neden analizi sayfamıza bakın.
Bu üç hatanın hepsi aynı sebepten çıkıyor: denetçilik bir görev olarak değil, bir angarya olarak dağıtılıyor. Görev olarak dağıtıldığında karşılığı da olur. Denetçilerin yıllık performans değerlendirmesine bu iş bir satır olarak girsin, yaptıkları denetim sayısı ve yazdıkları bulguların kapanma oranı görünsün. Bunu yapan fabrikalarda denetim gününde kimse "acil işim çıktı" demiyor, çünkü o gün de asıl işinin bir parçası hâline geliyor. Karşılığı olmayan bir görevin iki yıldan uzun yürüdüğünü hiç görmedim.
Yetkinlik dosyasını incelerken sertifika tarihine değil, o kişinin son denetim tarihine bakarım. İki yıldır denetime çıkmamış bir denetçinin sertifikası duvarda güzel durur, sahada işe yaramaz. İkinci baktığım şey, denetçinin yazdığı bulgulardır; üç denetimde de sıfır bulgu yazan bir denetçi ya çok iyi bir fabrikada çalışıyordur ya da bakmıyordur. Hangisi olduğunu anlamak için o süreçlere kendim girerim.
Özet bir yol haritası
Bu rolü hedefliyorsanız sıralama şu: standardı okuyun, iç denetçi eğitimini alın, iki denetime gözlemci gidin, atama yazınızı ve kısıtlarınızı yazılı isteyin, ilk denetiminizi deneyimli biriyle yapın ve yılda en az iki denetim yürütün. Kuruluş tarafındaysanız aynı soruyu tersinden sorun: iç denetçi nasıl olunur sorusunun cevabı sizin prosedürünüzde yazılı mı, yoksa koridor konuşmasına mı bırakılmış? Yazılı değilse ilk işiniz o prosedürü bir sayfada tanımlamaktır. Denetim düzeninin bütününe denetim sayfamızdan bakabilirsiniz.